数据仓库服务 GAUSSDB(DWS)-安全和认证(postgresql.conf):ssl_ciphers

时间:2024-12-09 15:13:19

ssl_ciphers

参数说明:指定SSL支持的加密算法列表。

参数类型:POSTMASTER

取值范围:字符串,如果指定多个加密算法,加密算法之间需要以分号分割。

默认值:ALL

  • 配置参数ssl_ciphers的默认值为ALL,表示支持下列所有加密算法。如果对加密算法没有特殊要求,建议用户使用该默认值。
    • TLS1_3_RFC_AES_128_GCM_SHA256
    • TLS1_3_RFC_AES_256_GCM_SHA384
    • TLS1_3_RFC_CHACHA20_POLY1305_SHA256
    • TLS1_3_RFC_AES_128_CCM_SHA256
    • TLS1_3_RFC_AES_128_CCM_8_SHA256
  • SSL连接认证目前只支持配置标准协议TLS1.3的加密算法,TLS1.3的性能更优、安全性更好。同时也兼容与标准协议TLS1.2的客户端之间的SSL连接认证。
support.huaweicloud.com/devg-910-dws/dws_04_0890.html